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(S) Elektronische Sicherheitseinrichtung 

Eine elektronische Sicherheitseinrichtung ist diversitar 
und redundant gestaltet, indem zwei unterschiedlich aufge- 
baute Sicherheitskanale vorgesehen sind, von denen der 
erste Sicherheitskanal mitfest verdrahteter Schaltungslogik 
und der zweite Sicherheitskanal in Mikrocomputertechnik 
ausgefuhrt ist. Zur Selbstuberwachung ist ein Vergleicher 
vorgesehen, durch den Zustandssignale mit Referenzsigna- 
len verglichen warden. Die Referenzsignale des etnen Si- 
cherheitskanals werden aus Zustandssignalen des anderen 
Sicherheitskanals abgeleitet. Dadurch wtrd die Selbstuber- 
wachung vereinfacht und zugleich die Erzeugung von Refe- 
renzsignalen in die Oberwachung miteinbezogen. 
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1. Elektronische Sicherheitseinrichtung mit zwei 
unterschiedlich aufgebauten Sicherheitskanalen, 
von denen der erste Sicherheitskanal mit fest ver- 5 
drahteter Schaltungslogik und der zweite Sicher- 
heitskanal in Mikrocomputertechnik ausgefuhrt ist, 
und mit einer gemeinsamen Sicherheitsstufe, die 
bei Auftreten unterschiedlicher Ausgangssignale 
der beiden Sicherheitskanale eine zugehorige Vor- io 
richtung in einen sicheren Zustand versetzt sowie 
mit einer Selbstuberwachung fur jeden Sicherheits- 
kanal, deren Ausgangssignale auf die gemeinsame 
Sicherheitsstufe einwirken, wobei eine Selbstuber- 
wachung einen Vergleicher enthalt der ein Zu- 15 
standssignal mit einem Referenzsignal vergleicht, 
dadurch gekennzeichnet daB ein Referenzsignal 
(19) fur den ersten Sicherheitskanal (3) durch ein 
Zustandssignal des zweiten Sicherheitskanals (4) 
bereitgestellt wird und umgekehrt. 20 

2. Elektronische Sicherheitseinrichtung nach An- 
spruch 1, dadurch gekennzeichnet daB die zu ver- 
gleichenden Signale in Form von parallelen Poten- 
tialzustanden, z. B. digitalen Zustands- oder Bitmu- 
stern t vorliegen. 25 

3. Elektronische Sicherheitseinrichtung nach An- 
spruch t oder 2, dadurch gekennzeichnet, daB bei 
zyklisch wiederkehrenden Steuerungsablaufen der 
Vergleich zyklisch wiederkehrend am Anfang oder 
Ende eines Zyklus erfolgt. 30 

4. Elektronische Sicherheitseinrichtung nach An- 
spruch 1 oder 2, dadurch gekennzeichnet, daB die 
Referenzsignale, den Zustandssignalen angepaBt 
entsprechend einem Steuerungsablauf modifiziert 
werden. 35 

Beschreibung 

Die Erfindung betrifft eine elektronische Sicherheits- 
einrichtung mit zwei unterschiedlich aufgebauten Si- 40 
cherheitskanalen. Der erste Sicherheitskanal ist mit fest 
verdrahteter Schaltungslogik und der zweite Sicher- 
heitskanal in Computertechnik ausgefuhrt Sie wirken 
gemeinsam auf eine Sicherheitsstufe, die bei Auftreten 
unterschiedlicher Ausgangssignale der beiden Sicher- 45 
heitskanale eine zugehorige Vorrichtung bzw. Anlage in 
einen sicheren Zustand versetzt. Fur jeden Sicherheits- 
kanal ist eine Selbstuberwachung vorgesehen, deren 
Ausgangssignale ebenfalls auf die gemeinsame Sicher- 
heitsstufe einwirken. Die Selbstuberwachung enthalt ei- 50 
nen Vergleicher, durch den ein Zustandssignal mit ei- 
nem Referenzsignal verglichen wird. 

Eine derartige elektronische Sicherheitseinrichtung 
ist durch die DE-PS 33 03 791 bekannt In den Fig. 5 und 
6 dieser Patentschrift sind entsprechende Ausfiihrungs- 55 
beispiele dargestellt, bei denen elektrische Werte an 
Gatterein- und -ausgangen mit einem Bitmuster einer 
Bitmustereinheit verglichen werden. Die Bitmusterein- 
heit wird durch galvanische Brucken, z. B. Lotbrucken 
oder Leiterbahnen, gebildet. 60 

Der Erfindung liegt die Aufgabe zugrunde, eine der- 
artige elektronische Sicherheitseinrichtung zu vereinfa- 
chen, ohne den Sicherheitsgrad zu vermindern. Diese 
Aufgabe wird erfindungsgemaB dadurch gelost, daB ein 
Referenzsignal fur den ersten Sicherheitskanal durch 65 
ein Zustandssignal des zweiten Sicherheitskanals bereit- 
gestellt wird und umgekehrt. 

Die erfindungsgemaBe elektronische Sicherheitsein- 



richtung, die ein redundantes diversitares System dar- 
stellt, wird durch die Selbstuberwachung der Sicher- 
heitskanale zu einer extrem zuverlassigen Sicherheits- 
einrichtung. Hierbei kann gemaB der Erfindung auf die 
Bitmustereinheit verzichtet werden, da die Zustandssi- 
gnale des jeweils anderen Sicherheitskanals als Refe- 
renzsignale verwendet werden. Dies ist in einfacher 
Form mdgiich, wenn gemaB einer Ausgestaltung der 
Erfindung die zu vergieichenden Signale in Form von 
parallelen Potentialzustanden, z. B. digitale Zustands- 
oder Bitmuster, vorliegen. 

Bei zyklisch wiederkehrenden Stellungsablaufen ist es 
vorteilhaft, daB der Vergleich zyklisch wiederkehrend 
am Anfang oder Ende eines Zyklus erfolgt Es ist jedoch 
auch mdgiich, gemaB einer weiteren Ausgestaltung der 
Erfindung wahrend des Steuerungsablaufs die Selbst- 
uberwachung durchzufuhren, indem die Referenzsigna- 
le, den Zustandssignalen angepaBt, entsprechend dem 
Steuerungsablauf modifiziert werden. 

In der Zeichnung ist ein Ausfuhrungsbeispiel der Er- 
findung schematisch dargestellt. 

Zwischen einem Geber 1, durch den ein Steuervor- 
gang ausgelost wird, und einem Stellglied 2, durch das 
ein Steuerbefehl ausgefuhrt wird, sind zwei Sicherheits- 
kanale 3 und 4 vorgesehen, die gleichzeitig Steuerfunk- 
tionen ubemehmen. Der erste Sicherheitskanal 3 ist mit 
fest verdrahteter Schaltungslogik ausgefuhrt, wahrend 
der zweite Sicherheitskanal 4 in Mikrocomputertechnik 
hergestellt ist Der Aufbau derartiger Kanale ist dem 
Fachmann u. a. durch die DE-PS 33 03 791 grundsatzlich 
bekannt 

Ausgangssignale der beiden Sicherheitskanale 3 und 4 
wirken uber Verstarker 5 und 6, einmal uber Steuerlei- 
tungen 7 und 8 sowie Schalter 9 und 10 auf das Stellglied 
2 und ein anderes Mai uber Leitungen 11 und 12 auf 
einen Vergleicher 13, dessen Ausgangssignal. auf eine 
Sicherheitsstufe 14 geleitet wird. Die Sicherheitsstufe 14 
betatigt die Schalter 9 bzw. 10. 

Der Sicherheitskanal 3 besitzt eine Selbstuberwa- 
chung mit einem Vergleicher 17, der jeweils ein Zu- 
standssignal 18 des ersten Sicherheitskanals 3 mit einem 
Referenzsignal 19 aus dem zweiten Sicherheitskanal 
miteinander vergleicht Das Referenzsignal 19 wird aus 
einem Zustandssignal des zweiten Sicherheitskanals 4 
gebildet. Das Ausgangssignal des Vergleichers 17 wirkt 
auf die Sicherheitsstufe 14, die bet Auftreten eines Feh- 
lersignals uber die Schalter 9 und 10 die Anlage in einen 
betriebssicheren Zustand versetzt, also im Regelfall aus- 
schaltet 

Der zweite Sicherheitskanal 4 besitzt ein Vergleichs- 
programm, mit dessen Hilfe ein Zustandssignal des 
zweiten Sicherheitskanals 4 mit einem Referenzsignal 
20 verglichen wird. Das Referenzsignal 20 wird aus dem 
Zustandssignal 18 des ersten Sicherheitskanals 3 gebil- 
det Das Vergleichsergebnis wirkt uber eine Signallei- 
tung 21 ebenfalls auf die Sicherheitsstufe 14. 

Die erfindungsgemaBe elektronische Sicherheitsein- 
richtung ist gegeniiber bekannten Einrichtungen nicht 
nur einfacher, sondern verfugt dazu uber einen hoheren 
Sicherheitsgrad, da die Referenzsignale diversitar er- 
zeugt werden und einer standigen gegenseitigen Ober- 
wachung unterliegen. 

In vielen Fallen genugt es,die Selbstuberwachung bei 
zyklisch wiederkehrenden Steuerungsablaufen in regel- 
maBigen Abstanden am Anfang oder Ende eines Zyklus 
durchzufuhren. wobei die jeweiligen entsprechenden 
Zustands- und Referenzsignale miteinander verglichen 
werden. Soil jedoch eine fortlaufende Oberwachung 
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'auch wahrend des Steuerungsabiaufes durchgefuhrt 
werden, so ist dies mogiich, wenn die Referenzsignale, 
den Zustandssignalen angepaQt, entsprechend dem 
Steuerungsablauf modifiziert werden. Dies ist durch ei- 
ne entsprechende Program mgestaltung und Aufberei- 
tung der Signale im zweiten Sicherheitskanal mogiich. 

Bezugszeichen: 

1 Geber 

2 Steilglied 

3 erster Sicherheitskanal 

4 zweiter Sicherheitskanal 

5 Verstarker fur den ersten Sicherheitskanal 

6 Verstarker fUr den zweiten Sicherheitskanal 

7 Steuerleitung fur den ersten Sicherheitskanal 

8 Steuerleitung fiir den zweiten Sicherheitskanal 

9 Schalter fur den ersten Sicherheitskanal 

10 Schalter fur den zweiten Sicherheitskanal 

1 1 Leitung fiir den ersten Sicherheitskanal 20 

12 Leitung fur den zweiten Sicherheitskanal 

13 Vergleicher 

14 Sicherheitsstufe 

15 - 

16 - 25 

17 Vergleicher der Selbstuberwachung vom ersten 
Sicherheitskanal 3 

18 Zustandssignal 

19 Referenzsignal aus dem zweiten Sicherheitska- 
nal 4 30 

20 Referenzsignal aus dem ersten Sicherheitskanal 
3 

21 Signalleitung 
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